漏洞发现-APP应用之漏洞探针利用修复
1、抓包工具WEB协议面使用说明
#打开和妹妹吃西瓜聊天的app,登录后随便点一点,看一看
#可以在http history里筛选出所需信息
2、茶杯Charles抓包工具
主要是获取url
电脑访问,被拦截:
那就用安卓模拟器,抓下包,对比两种包有啥不同,进行伪造就完事了。
3、抓包精灵
4、Wireshark抓包
其他的抓包软件可能只会抓HTTP比较鸡肋,可以用Wireshark捕获网络接口。各种协议都有了。
#打开和妹妹吃西瓜聊天的app,登录后随便点一点,看一看
#可以在http history里筛选出所需信息
主要是获取url
电脑访问,被拦截:
那就用安卓模拟器,抓下包,对比两种包有啥不同,进行伪造就完事了。
其他的抓包软件可能只会抓HTTP比较鸡肋,可以用Wireshark捕获网络接口。各种协议都有了。